Уязвимость CVE-2023-31419 - Документация Инкоманд

Уязвимость CVE-2023-31419 позволяет с помощью специально сконструированных запросов вызвать stack overflow у инстанса Elastic Search версии меньше чем 7.17.10. Таким образом пользователи, которые имеют возможность вызывать напрямую поисковые запросы, могут эксплуатировать данную уязвимость.

Безусловно Elastic Search 7.9.x, который по умолчанию используется Incomand 7.3.x.x, подвержен этой уязвимости. Но если учитывать рекомендации по разворачиваю и настройке портала, можно свести возможность эксплуатации уязвимости к минимуму. Также необходимо понимать, что запросы к поисковому движку никоим образом не формируются пользователем. Вся работа с движком проводится исключительно внутри портала. Конечный пользователь не имеет интерфейса для выполнения пользовательских запросов напрямую к Elastic Search. Это обусловлено архитектурой портала Incomand и реализацией инструментов поиска в нем.

Также при самостоятельном разворачивании Elastic Search необходимо позаботиться о доступе к нему. Не стоит держать открытыми (доступными) инструменты вызова поискового запроса к целевому инстансу. Учитывая рекомендации приведенные в этой статье: https://www.cve.news/cve-2023-31419/, а именно:

• Не открывайте прямой доступ к своему кластеру Elasticsearch в Интернете. Всегда используйте аутентификацию.
• Внедряйте брандмауэры прикладного уровня (например, nginx/ModSecurity) для проверки и отклонения подозрительно больших или глубоких полезных нагрузок (потенциально содержащих вредоносный код).
• Проверяйте контроль доступа, чтобы гарантировать, что только доверенные приложения/пользователи могут отправлять поисковые запросы.

Можно сделать вывод, что защита с точки зрения доступности извне - вполне достаточная, чтобы избежать эксплуатации данной уязвимости.